Орловцев предупреждают, что злоумышленники придумали новую схему обмана – ClickFix. Это метод социальной инженерии, при котором вредоносные действия пользователь выполняет сам, полагая, что устанавливает, восстанавливает или настраивает безопасную программу.
Обычно мошенническая схема реализуется так: человек переходит по рекламной ссылке на поддельный сайт или получает «инструкцию» в чате мессенджера. Ему предлагают вручную вставить специальную команду в командную строку или в окно «Выполнить», объясняя это необходимостью завершить установку, исправить ошибку приложения, восстановить работу программы после сбоя или установить сервис, который якобы недоступен обычным способом из-за блокировок и ограничений.
Когда запуск вредоносного кода происходит вручную через командную строку, он проще обходит базовую защиту, – рассказали в пресс-службе облправительства.
Орловцам рекомендуют скачивать программы только с официальных сайтов, не переходить по сомнительной рекламе в поисковой выдаче и никогда не вставлять в системную консоль команды, смысл которых вам неизвестен.